网络安全风险评估题及参考答案.docx

网络安全风险评估题及参考答案

一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.在NISTSP800-30中，风险被定义为“风险=威胁×脆弱性×（）”。

A.资产价值?B.影响?C.暴露因子?D.控制有效性?（?）

2.某企业采用FAIR模型量化风险，若LossEventFrequency（LEF）=0.8次/年，LossMagnitude（LM）=120万元，则年度化风险ALE为（）。

A.96万元?B.150万元?C.120万元?D.0.96万元?（?）

3.下列关于CVSSv3.1“攻击向量（AV）”度量值的